检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 鉴权 您可以通过以下方式登录华为云，如图1所示。 华为云账号：您首次使用华为云时创建的账号，该账号是您的华为云资源归属、资源使用计费的主体，对其所拥有的资源及云服务具有完全的访问权限。 IAM用户：由管理员在IAM
身份认证与访问控制 服务的访问控制 父主题： 安全
通过广域网质量功能监控不同地域不同网络环境用户访问某个域名时的连通性。当域名连通性为低于预期时，您可以通过报警信息分析异常原因，还可以根据探测结果排查问题。本文以中国境内各省份的三大运营商（中国移动、中国电信、中国联通）探测某个域名为例，为您介绍如何通过广域网质量监控功能监控网络异常。
使用站点监控 应用场景 站点监控用于模拟真实用户对远端服务器的访问，从而探测远端服务器的可用性、连通性等问题。 站点监控可以探测域名、IP的可用性、访问响应时间、丢包率，并对监控结果告警。 创建站点监控 登录管理控制台。 单击“服务列表 > 云监控服务”。 单击页面左侧的“站点监控”，进入“站点监控”页面。
升级Agent Linux Windows 父主题： 云监控插件（Agent）
指定承载REST服务端点的服务器域名或IP，不同服务不同区域的Endpoint不同，您可以从地区和终端节点获取。 例如IAM服务在“华北-北京四”区域的Endpoint为“iam.cn-north-4.myhuaweicloud.com”。 resource-path 资源路径，即API访问路径。从具
Windows 操作场景 本章节主要介绍如何将老架构的Agent升级到新架构Agent。 约束限制 不支持局点：华南-广州-友好用户环境、拉美-圣保罗一、拉美-墨西哥城一。 操作步骤 使用具有“管理员”权限的账号（例如，administrator）登录Windows弹性云服务器。
广域网质量监控通过遍布全球的互联网终端探测节点，发送模拟真实用户访问的探测请求，帮助客户监控通过全国各省市运营商广域网络到客户服务站点的访问情况。 当前支持的监控类型：HTTP、HTTPS、PING、TCP、UDP。 应用场景 广域网质量监控主要用于发送模拟真实用户对远端服务器的访问，从而探测远端服务器的可用性、连通性等问题。
Linux 操作场景 本章节主要介绍如何将老架构的Agent升级到新架构Agent。 约束限制 不支持局点：华南-广州-友好用户环境、拉美-圣保罗一、拉美-墨西哥城一。 操作步骤 使用root账号，登录ECS。 执行如下命令，确认当前Agent的版本是新架构Uniagent还是老架构telescope。
本节介绍使用Windows图形化界面方式添加域名解析地址的操作步骤和方法。 选择“服务列表 > 计算 > 弹性云服务器”。通过VNC方式登录Windows弹性云服务器。 打开“控制面板 > 网络与共享中心”，单击“更改适配器配置”。 右键单击使用的网络，打开设置，配置DNS。 图1 添加域名解析地址（Windows）
的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，
使用的DNS非华为云DNS，请通过执行dig+目标域名获取到agent.ces.myhuaweicloud.com在华为云内网DNS下解析到的IP后再添加对应的hosts。华为云提供的内网DNS地址请参见华为云提供的内网DNS地址是多少？。 请将Agent升级为最新版本，详情请参考升级Agent。 父主题：
不支持一键安装的主机，首次安装时需要登录机器进行手动安装。 安装&升级插件 登录管理控制台。 单击“服务列表 > 云监控服务”。 单击“主机监控 > 弹性云服务器”，进入主机监控页面。 单击“安装&升级插件”，在右侧弹出安装&升级插件指引。 根据指引安装&升级插件。 图1 安装&升级插件 远程安装 登录管理控制台。
用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证
Agent插件状态显示“故障”该如何处理？ 操作系统监控插件每1分钟发送1次心跳；当服务端3分钟收不到插件心跳时，“插件状态”显示为“故障”。 “故障”原因可能为： Agent域名无法解析，请先确认修改DNS与添加安全组中DNS地址配置正确，然后参考《云监控服务用户指南》中“手动配置Agent”章节检查配置是否正确。
运行中：Agent运行正常，可正常上报监控数据。 故障：监控插件每1分钟发送1次心跳；当服务端3分钟收不到插件心跳时，“插件状态”显示为“故障”。 Agent域名无法解析，请先确认修改DNS与添加安全组中DNS地址配置正确，然后参考《云监控服务用户指南》中“手动配置Agent”章节检查配置是否正确。
AccessKey/SecretKey 访问密钥，获取方式如下： 登录管理控制台，单击右上角“用户名”，选择“我的凭证 > 访问密钥”； 如已有访问密钥，查看创建时下载保存的credentials.csv文件中，获取文件中记录的Key值即可； 如未创建，则通过“新增访问密钥”可创建新的访问密钥，妥善保存credentials
网络监控 在众包平台活动期间，网站首页、登录页面、店铺详情页都会出现瞬时间的访问流量变大的情况，因此需随时监控出网带宽。 并且可能受到DDOS攻击或业务量大时连接数突增，导致业务访问变慢，预计SNAT连接数会达到平时访问量的2-3倍，所以需随时监控SNAT连接数。 操作步骤 登录管理控制台。
如何配置DNS和安全组？ 本章节指导用户为Linux系统的主机添加域名解析并添加安全组，防止下载Agent安装包与采集监控数据时出现异常。本章节以ECS为例介绍如何修改DNS和添加安全组，其他主机步骤类似。 修改ECS的DNS配置有两种方式：命令行和管理控制台。您可以根据自己的使用习惯选择其中一种方式进行配置。
TCP 53 100.125.0.0/16 用于DNS解析域名，下载Agent时解析OBS地址、发送监控数据时解析云监控服务Endpoint地址。 1 允许 IPv4 UDP 53 100.125.0.0/16 用于DNS解析域名，下载Agent时解析OBS地址、发送监控数据时解析云监控服务Endpoint地址。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
